سه نکته امنیتی درباره خبررسانی از راه واتس‌اپ

اگر از واتس‌اپ برای ارسال محتوای حساس استفاده می‌کنید، حتما این ویدیو را ببینید.

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/TipsWTS

یوتیوب:

youtube.com/watch?v=0ybTt3fdUgE

کانال بشکن برای دریافت پروکسی و فیلترشکن:

t.me/beshkan
#مهسا_امینی #انقلاب۱۴۰۱ #واتس_اپ #امنیت_دیجیتال

@Tavaanatech

@beshkan

@Tavaana_TavaanaTech

میراحمدی، معاون وزیر کشور می‌گوید: «تا زمانی که واتس‌آپ و اینستاگرام قواعد حاکمیتی کشور ما را نپذیرند، امکان فعالیت آن‌ها در کشور وجود ندارد»!

اینستاگرام نیز قبلا گفته بود به اظهارات جمهوری اسلامی در این زمینه اهمیتی نمی‌دهد!

واقعا نوع درک مقامات جمهوری اسلامی از شبکه‌های اجتماعی حیرت‌انگیز است. پیدا نیست چرا انتظار دارند اینستاگرام و واتس‌اپ به سانسور و قواعد ارتجاعی آن‌ها گردن بگذارند؟!

متاسفانه در ایران که این اندازه جمعیت جوان و باهوش و تحصیلکرده و فعال دارد، افرادی سلطه دارند که حداقل‌های دنیای آزاد را نمی‌دانند.

آیا عجیب است که مردم در پی برانداختن این حکومت و برنشاندن یک دولت ملی و دموکراتیک هستند؟

#اینستاگرام #واتس_اپ #بیکاری #آزادی_اینترنت #انقلاب_ملی #یاری_مدنی_توانا

@Tavaana_TavaanaTech

هشدار امنیتی مهم برای اکانت‌های واتس‌اپ - زیرا ممکن است هکرهای تحت حمایت جمهوری اسلامی نیز از این تکنیک استفاده کنند

طبق گزارش واحد امنیتی مایکروسافت، یک گروه سایبری در اواسط نوامبر ۲۰۲۴ عملیاتی را با استفاده از مهندسی اجتماعی آغاز کرده است. هدف این عملیات، نفوذ به حساب‌های واتس‌اپ کارمندان دولتی و افراد فعال در حوزه سیاست‌گذاری، به‌ویژه در زمینه روابط بین‌الملل و موضوعات مرتبط با روسیه، بوده است.

روش اجرای این حمله به این صورت بود که ابتدا ایمیلی برای قربانی ارسال می‌شد. این ایمیل شامل یک کد کی‌آر‌کد بود که به نظر می‌رسید برای ورود به یک گروه واتس‌اپ طراحی شده است. با این حال، کد به طور عمدی به گونه‌ای ساخته شده بود که کار نکند.

پس از اینکه قربانی متوجه ناکارآمدی کد میشد، هکرها ایمیل دیگری ارسال می‌کردند و با عذرخواهی از مشکل ایجاد شده، از قربانی می‌خواستند روی لینکی کلیک کند تا به گروه مذکور بپیوندد. این لینک قربانی را به صفحه‌ای هدایت می‌کرد که در واقع یک صفحه فیشینگ با طراحی شبیه به واتس‌اپ بود.

در این صفحه فیشینگ، یک کد کی‌آر‌کد دیگر به نمایش درمی‌آمد که برخلاف کد قبلی، معتبر و مربوط به واتس‌اپ واقعی بود. هنگامی که قربانی این کد را اسکن می‌کرد، به طور ناخواسته دسترسی به واتس‌اپ دسکتاپ خود را به مهاجم ارائه می‌داد!
هکرها سپس با استفاده از یک افزونه مخصوص مرورگر که برای این حملات طراحی شده بود، به طور کامل محتوای تمام چت‌های قربانی را استخراج می‌کردند.

این تغییر در شیوه‌های عملیاتی گروه سایبری موردنظر، اولین تحول از این نوع محسوب می‌شود. مایکروسافت اعلام کرده است که این تغییر احتمالاً پاسخی به عملیات مشترک این شرکت و دولت آمریکا در اکتبر ۲۰۲۴ است. در جریان این عملیات، بیش از ۱۰۰ وب‌سایت مورد استفاده گروه Star Blizzard از دسترس خارج شد.
-نریمان غریب

#هشدار #واتس_اپ

@tavaanatech